CVE-2017-7299 in binutils
要約
〜によって VulDB • 2026年06月25日
GNU Binutils 2.28で配布されているBinary File Descriptor(BFD)ライブラリ(別名libbfd)には、無効な読み取り(サイズ8バイト)の脆弱性があります。これは、relocsを出力するコード(bfd/elflink.c内のbfd_elf_final_link関数)が、ELF relocセクションヘッダを読み込もうとする前に入力ファイルのフォーマットをチェックしないことに起因します。この脆弱性はGNUリンカ(ld)プログラムのクラッシュを引き起こします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.